Compartilhar a senha do wi-fi principal com cada visita que chega em casa é uma prática comum, mas que traz riscos pouco percebidos: cada pessoa que recebe a senha passa a ter acesso à mesma rede onde estão conectados seus dispositivos pessoais, incluindo computadores com arquivos sensíveis e dispositivos de casa inteligente. O modo convidado resolve esse problema criando uma rede secundária, isolada da principal, especificamente para visitantes.
Este artigo explica o que é o modo convidado, por que ele é importante, e como configurá-lo nos principais roteadores vendidos no Brasil.
Por que não compartilhar a senha da rede principal
Quando você compartilha a senha do wi-fi principal, a pessoa conectada passa a fazer parte da mesma rede local que todos os seus outros dispositivos: computadores, celulares, impressoras, e principalmente os dispositivos de casa inteligente como câmeras de segurança, fechaduras digitais e assistentes de voz.
Em redes domésticas sem segmentação, dispositivos na mesma rede conseguem, em teoria, se comunicar entre si e até serem descobertos por outros dispositivos conectados. Isso significa que um visitante com más intenções, ou mesmo um dispositivo comprometido que a visita trouxe sem saber (como um celular com malware), poderia teoricamente acessar ou interferir com outros dispositivos da sua rede doméstica.
Além da questão de segurança, há também o aspecto de desempenho: visitas usando a rede principal para streaming de vídeo ou downloads pesados competem pela mesma largura de banda que seus dispositivos críticos, podendo causar lentidão perceptível.
O que é o modo convidado
O modo convidado, disponível na maioria dos roteadores domésticos modernos, cria uma segunda rede wi-fi com nome e senha próprios, completamente isolada da rede principal em termos de acesso aos dispositivos conectados. Quem se conecta à rede de convidados tem acesso à internet, mas não consegue ver ou interagir com os dispositivos da rede principal.
Essa segmentação é feita através de uma tecnologia chamada VLAN (rede local virtual) ou isolamento de AP (ponto de acesso), que separa logicamente o tráfego das duas redes mesmo que ambas estejam sendo transmitidas pelo mesmo equipamento físico.
Como configurar no TP-Link
Nos roteadores TP-Link, tanto na linha Archer quanto na linha mesh Deco, o processo é acessível pelo aplicativo Tether ou Deco. Abra o aplicativo, selecione o roteador, e procure pela opção “Rede de Convidados” ou “Guest Network” no menu principal de configurações de wi-fi.
Ative o toggle correspondente, defina um nome de rede diferente do principal (por exemplo, “CasaSilva-Visitas” em vez de apenas “CasaSilva”), e crie uma senha própria para essa rede secundária. A maioria dos modelos TP-Link já vem com o isolamento de rede ativado por padrão na rede de convidados, garantindo que os dispositivos conectados não consigam acessar a rede principal.
Como configurar no Intelbras
Roteadores Intelbras com acesso pelo aplicativo ou pelo painel web (geralmente acessível digitando 192.168.1.1 no navegador) têm a opção “Rede para Visitantes” dentro das configurações de wi-fi avançadas. Defina o nome e a senha da rede secundária, e verifique se a opção de isolamento entre redes está ativada, geralmente identificada como “Isolamento de AP” ou similar.
Como configurar no ASUS
No aplicativo ASUS Router, acesse as configurações de wi-fi e procure pela aba “Rede de Convidados” ou “Guest Network”. Roteadores ASUS permitem inclusive criar múltiplas redes de convidados simultaneamente, com diferentes configurações de tempo de acesso e limite de banda para cada uma, útil para quem recebe diferentes tipos de visitantes regularmente.
Como configurar no Google Wifi e Nest Wifi
No aplicativo Google Home, acesse a seção Wi-Fi e procure por “Rede para convidados” dentro das configurações. O Google Wifi simplifica bastante esse processo, gerando automaticamente um nome de rede sugerido e permitindo compartilhar a senha diretamente por QR Code pelo próprio aplicativo, facilitando que a visita se conecte sem precisar digitar a senha manualmente.
Recursos adicionais que vale configurar
Limite de banda. Muitos roteadores permitem definir um limite máximo de velocidade para a rede de convidados, evitando que o uso intenso de internet por visitantes prejudique o desempenho da rede principal. Um limite entre 30% e 50% da banda total geralmente é suficiente para uso casual de navegação e streaming.
Desconexão automática programada. Alguns roteadores permitem programar a rede de convidados para desativar automaticamente após um período, como ao final do dia, especialmente útil para quem recebe visitas esporádicas e não quer manter a rede secundária permanentemente ativa.
Senha simplificada para a rede de convidados. Como a rede de convidados é isolada e não dá acesso aos dispositivos sensíveis da casa, é aceitável usar uma senha mais simples e fácil de compartilhar verbalmente do que a senha da rede principal, que deve continuar sendo robusta.
Quando ativar o modo convidado
Vale considerar manter o modo convidado sempre ativo se você recebe visitas com frequência, já que isso elimina a necessidade de lembrar de ativar antes de cada visita. Para quem recebe visitas raramente, ativar apenas quando necessário e desativar depois é uma opção igualmente válida, reduzindo a superfície de rede exposta quando não há ninguém usando essa conexão.
Para Airbnb ou aluguel de temporada, o modo convidado é praticamente obrigatório: ele permite que os hóspedes tenham acesso à internet sem nenhum risco para os dispositivos pessoais do proprietário que possam estar conectados na rede principal da residência.
Verificando se o isolamento está realmente funcionando
Após configurar, é recomendável testar se o isolamento está de fato ativo. Conecte um dispositivo à rede de convidados e tente acessar, pelo navegador, o endereço IP de outro dispositivo conhecido na rede principal (como uma câmera de segurança com interface web própria). Se o isolamento estiver funcionando corretamente, esse acesso deve ser negado ou simplesmente não carregar.
Conclusão
O modo convidado é um dos recursos de segurança de rede mais simples de configurar e com maior impacto prático na proteção dos dispositivos domésticos. Em poucos minutos, qualquer roteador moderno permite criar uma rede secundária isolada, eliminando o risco de expor dispositivos sensíveis cada vez que uma visita pede a senha do wi-fi. Para quem tem casa inteligente com câmeras, fechaduras e outros dispositivos críticos, configurar o modo convidado deixa de ser apenas uma boa prática e se torna uma medida de segurança essencial.